CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 인증되지 않은 SQL 인젝션을 통한 RCE PoC 이 저장소는 FreePBX 의 치명적인 인증되지 않은 SQL 인젝션 취약점 인 CVE-2025-57819 를 대상으로 하는 두 개의 Python PoCProof-of-Concept 스크립트를 포함합니다. 🧠 취약점 정보 CVE-2025-57819 CVE-2025-57819 는 여러 버전의 FreePBX에 영향을 미치며, admin/ajax.php의 취약한 파라미터를 통해 인증되지 않은 원격 공격자 가 임의의 SQL 쿼리 를 실행할...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 정보 시스템 보안 두 번째 과제 플러그인의 POST 요청을 통해 WordPress 5.8.3 이하 버전에서 SQL 인젝션을 허용하는 취약점 CVE-2022-21661을 연구하고 익스플로잇합니다. 환경 설정 환경을 시작하고 설정하려면 다음 명령어를 실행하면 됩니다: root@kitploit: docker-compose run --rm wordpress-cli 요구 사항 Docker Docker-Compose Python 3.9+ Argparser Hashcat 예제 실행 example.md 파일...

CandidATS 3.0.0 - Cross-Site Scripting

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the page parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

CandidATS 3.0.0 - Cross-Site Scripting.

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the sortBy parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

CVE-2022-0169

CVE-2022-0169 — PoC di SQL injection per WordPress Photo Gallery Questo è un semplice proof-of-concept PoC in Python per CVE-2022-0169 , una vulnerabilità di SQL injection nel plugin WordPress Photo Gallery. Cosa fa Controlla la versione di WordPress se disponibile Sfrutta l'endpoint vulnerabile...

pharmacy-sqli-CVE-2026-7392

Pharmacy Sales and Inventory System 1.0 - CVE-2026-7392 Iniezione SQL SourceCodester Pharmacy Sales and Inventory System V1.0 versione in puro PHP/MySQL CVE : CVE-2026-7392 Endpoint : /ajax.php?action=deletesupplier parametro id Tipo : Iniezione SQL CWE-89 CVSS 3.1 : 6.3 Medio Autore : oretnom23...

CVE-2021-24741

CVE-2021-24741 Iniezioni SQL multiple non autenticate in Support Board v 3.3.3 Descrizione root@kitploit: Support Board V 3.3.3 Multiple SQL Injection Vulnerability in Support Board Version 3.3.3 that allow remote unauthenticated attacker to execute arbitrary SQL commands via statuscode,...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - Nicht authentifizierte SSRF Beschreibung Fusion Builder ist ein WordPress-Plugin, das Benutzern das Erstellen und Bearbeiten von Seiten mit einer Drag-and-Drop-Oberfläche ermöglicht. Es ist anfällig für eine nicht authentifizierte SSRF, die es einem Angreife...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Ausnutzen von CVE-2024-2961 und CVE-2023–26326 für RCE Verwendung root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analyse...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - PoC di bypass dell'autenticazione WordPress AdForest Descrizione Semplice Proof of Concept per CVE-2026-1729 PoC - Vulnerabilità di bypass dell'autenticazione nel tema WordPress AdForest. Autore: f3ds cr3w est 2oo2 blog Caratteristiche ✅ Accesso admin diretto senza credenziali ✅...

CVE-2026-38725

xipblog module v2.0.1 and before for PrestaShop allows unauthenticated remote attackers to inject arbitrary JavaScript via the name and content parameters in ajax.php. The input is stored in the database without HTML sanitization and rendered in Smarty templates without output escaping, resulting...

CVE-2021-24762

Panoramica Questo repository documenta il rilevamento di CVE-2021-24762, una vulnerabilità identificata su un'istanza WordPress tramite scansione HTTP. La vulnerabilità è stata scoperta sull'endpoint AJAX di WordPress: /wp-admin/admin-ajax.php Questo endpoint è comunemente utilizzato da plugin e...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF dell'immagine del profilo 🛠️ Descrizione Questo script sfrutta una vulnerabilità CSRF nel plugin WordPress pz-frontend-manager versioni = 1.0.5 per modificare l'immagine del profilo di un utente autenticato senza il suo consenso. 🔴 CVE-2024-6244 Il...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673: Inclusão de Arquivo Local no Plugin Web Directory Free WordPress antes da versão 1.7.3 Visão Geral CVE-2024-3673 descreve uma vulnerabilidade crítica no plugin Web Directory Free WordPress versões anteriores a 1.7.3. O plugin não valida um parâmetro antes de...

CVE-2022-28590

CVE-2022-28590 La scoperta originale e il PoC manuale provengono da tuando243: Esiste una vulnerabilità di esecuzione remota di codice RCE in Pixelimity 1.0 tramite admin/admin-ajax.php?action=installtheme. Questo PoC carica una semplice webshell per un'ulteriore esecuzione remota di codice. Ques...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Questo repository contiene un exploit proof-of-concept per CVE-2024-51793, una vulnerabilità di upload arbitrario di file non autenticata in un plugin WordPress vulnerabile, che...

CVE-2024-33911

The School Management 10.3.4 - SQL-Injection nach Authentifizierung Exploit-Titel: The School Management 10.3.4 - SQL-Injection nach Authentifizierung Datum: 29. April 2024 Exploit-Autor: Ivan Spiridonov xbz0n Hersteller-Website: https://theschool-management.com Version: 10.3.4 Getestet auf:...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL Injection Checker 🔍 Sicherer, schreibgeschützter SQLi-Detektor für FreePBX’s /admin/ajax.php mit Fokus auf die Parameter template, model und brand. 🛡️ Verwendet fehlerbasierte , boolesche und zeitbasierte Techniken, um potenzielle Injektionen zu kennzeichnen, ohne die Datenbank zu...

CVE-2024-35584

CVE-2024-35584 OpenSIS Authentifizierte SQL-Injection Beschreibung Es besteht eine SQL-Injection-Schwachstelle in Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Dieser Befund betrifft OpenSIS Community Edition 9.1 bis 8.0 und möglicherweise niedrigere Versionen...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 Nota: lo script carica un file phpinfo Utilizzo: I risultati vengono salvati automaticamente nel file result.txt Immagine POC manuale: root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0...